Empresa: Grupo UNINTER
Requisitos: • Experiência em AppSec ou DevSecOps . • Conhecimento em desenvolvimento seguro, segurança de APIs e gestão de vulnerabilidades. • Vivência com Git, CI/CD, GitHub ou Azure DevOps . • Conhecimento em autenticação e controle de acesso. • Perfil analítico, boa comunicação e autonomia. Diferenciais: • Experiência com ferramentas de AppSec, como GitHub Advanced Security, CodeQL, Burp Suite, SonarQube, Veracode ou similares . • Conhecimento em segurança para aplicações web, mobile e APIs . • Vivência com ambientes Cloud (Azure/AWS) , contêineres e Kubernetes. • Conhecimento em segurança da cadeia de desenvolvimento e frameworks de mercado ( OWASP, NIST, ISO 27001 e LGPD ). • Certificações na área de Segurança da Informação . Responsabilidades: • Apoiar na estruturação e evolução do Secure SDLC. • Definir requisitos, padrões e critérios de segurança para aplicações e APIs. • Participar de arquitetura, modelagem de ameaças e definição de controles. • Participar da implantação e integração SAST, DAST, SCA, análise de IaC e detecção de segredos às esteiras CI/CD. • Avaliar, priorizar e acompanhar vulnerabilidades até a validação da correção. • Realizar revisões de código, testes técnicos e análises de segurança em aplicações e APIs. • Definir critérios de severidade, prazos de correção e aceitação de riscos. • Avaliar componentes, dependências e soluções de terceiros. • Apoiar na resposta a incidentes e proteção da cadeia de suprimentos de software. • Criar indicadores, documentação técnica e apoiar Security Champions. • Avaliar a segurança de soluções SaaS e softwares de fornecedores. • Horário de Trabalho comercial • Local de trabalho: Sede Curitiba-PR | Teletrabalho • Tipo de Contrato: Efetivo CLT Benefícios: • Vale-refeição Pluxee de R$37,46/dia. • Plano de saúde Unimed sem mensalidade (com co-participação de 30% quando utilizar); • Plano odontológico DentalUni (sem cobrança de mensalidade ou coparticipação); • Seguro de vida; • Bolsa de estudos de até 80% para estudar na Uninter no Ead, e de até 50% para dependentes; • Curso de inglês; • Wellhub (antigo Gympass); • Ginástica Laboral; • Folga e mimo de aniversário; • Convênio Sesc. • As pessoas são a razão de ser do nosso negócio! Possuímos uma cultura de inclusão, diversidade, desenvolvimento e de transformação. • Assim, nas oportunidades existentes, também incentivamos a candidatura de profissionais com deficiência. Sobre a empresa: Analista Pleno de Application & Software Security A área de Segurança de Informação da Uninter está em busca de um profissional com experiência em AppSec e DevSecOps, para atuar na evolução da segurança das aplicações, apoiando a identificação e correção de vulnerabilidades, automação de controles e integração da segurança ao ciclo de desenvolvimento de software.